PT-2024-11950 · Pmfw · Pmfw

CVE-2023-20513 · Publicado 2024-08-13 · Atualizado 2024-10-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

PMFW (Power Management Firmware) (versões afetadas não especificadas)

Descrição

Uma verificação de limites insuficiente no PMFW pode permitir que um invasor utilize uma VF (função de virtualização) maliciosa para enviar uma mensagem malformada, resultando potencialmente em uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2023-20513

Produtos afetados

Pmfw

Referências · 6

• https://twitter.com/CVEnew/status/1823411954100396479 · Publicação no Twitter
• https://amd.com/en/resources/product-security/bulletin/amd-sb-6005.html · Nota
• https://twitter.com/VulmonFeeds/status/1823432140198940818 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-20513 · Nota de Segurança
• https://t.me/cvenotify/90447 · Publicação no Telegram
• https://twitter.com/PorsilapongoCl/status/1823413034770903115 · Publicação no Twitter